CVE-2003-0190 in IPSO

الملخص

بحسب VulDB • 04/07/2026

تسمح الإصدارات السابقة من OpenSSH-portable (OpenSSH) حتى الإصدار 3.6.1p1، مع تفعيل دعم PAM، بإرسال رسالة خطأ فوراً عند عدم وجود مستخدم، مما يتيح للمهاجمين عن بُعد تحديد أسماء المستخدمين الصالحة عبر هجوم توقيتي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/04/2003
• إفشاء: 12/05/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-1083
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.76751
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0190
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0190/